容器中用shell腳本啟動如何優(yōu)雅關閉（傳送kill SIGTERM信號）

場景1

CMD ["java", "-jar", "app.jar"]

這時候java程序的PID=1也就是容器的主進程

執(zhí)行docker stop <container> 也就等于 kill -15 1，這時候只要java程序能夠處理SIGTERM信號即可

場景2

CMD ["/home/default/start.sh"]

start.sh

#!/bin/bash
echo "[INFO] 開始運行"
java -jar app.jar

很多時候我們一般會用一個shell腳本作為容器的主進程，這樣啟動邏輯就很靈活

執(zhí)行docker stop <container> 也就等于 kill -15 1，shell腳本收到SIGTERM信號后并不會把信號傳給它的子進程，也就是說java程序不會做任何動作，直到寬限期到期會強制關閉容器等于kill -9

docker 使用docker stop -t 參數(shù)指定寬限期默認是10秒，kubernetes里面使用 terminationGracePeriodSeconds: 30

方法1

那么shell如何傳遞SIGTERM信號給它的子進程？

#!/bin/bash
echo "[INFO] 開始運行"
java -jar app.jar &
pid="$!"

_kill() {
  echo "[INFO] Receive sigterm"
  kill $pid
  wait $pid
  exit 143
}
trap _kill SIGTERM
wait

步驟是把java程序后臺啟動以獲得它的PID，最后一行加入wait命令防止shell退出，trap命令捕捉SIGTERM信號并執(zhí)行一個命令

方法2

假設shell腳本里面只需求啟動一個子程序，其實有更簡潔的辦法

#!/bin/bash
echo "[INFO] 開始運行"
exec java -jar app.jar

exec特性是不產生新的子進程而是當前shell進程，因此exec之后的命令將不會執(zhí)行

方法3

docker run --init 也就是加入 --init參數(shù)  https://docs.docker.com/engine/reference/run/

或者在鏡像里面加入tini  https://github.com/krallin/tini

ENV TINI_VERSION v0.19.0
ADD https://github.com/krallin/tini/releases/download/${TINI_VERSION}/tini /tini
RUN chmod +x /tini
ENTRYPOINT ["/tini", "--"]
CMD ["/home/default/start.sh"]

經過測試tini更多關心的還是僵尸進程的清理，對于子進程信號傳遞（特別是多級子進程）默認情況下支持的并不好，使用tini最好配合exec命令